密碼安全提示問題竟讓小廣吃味了!

《小廣和小明的資安大小事》脾氣超好的小廣怎麼看起來不開心呢?

你曾在社群網站上給過關於「安全提示問題及答案」的提示嗎？

在網路上進行帳號註冊認證時，對本人的認證方式不僅僅是透過ID/密碼而已，也會請用戶針對當初所登錄的「安全提示問題及答案」來回答。這是透過輸入本人之前所選定的問題進行回答後，在重設密碼或忘記密碼時透過電子信箱來告知用戶密碼的一種方式。根據服務業者的不同，有時也會被強制要求輸入問題及答案。用戶往往為了省去繁雜的密碼再設定手續，不得不利用的用戶也應該不在少數。

但，問題的選擇性如果為「出生地是…？」「寵物的名字」等等，因為幾乎都已涉及到本人自身的問題…，只要稍微對本人周遭的事物有些許了解，就不難推敲出答案來了。進行密碼重設時應多想想問題及答案的各種組合，並且要多留意未經授權就想入侵的不肖第三者。

重點是，註冊一個第三者不容易猜到的答案。最安全的方式就是確認用戶本人是否有無將答案的提示紀錄在臉書的個人資料或推特、微博上面吧。另外，選擇利用行動電話的簡訊來接收密碼，如果是利用其他方式的話，盡可能選擇「只有本人能夠連結」的安全的認證方式吧！

重設密碼要小心你的「安全提示問題」

曾為美國副總統參選人的Sarah Palin莎拉裴林的案例, 2008 年駭客使用教科書中最老舊的手法之一 – 利用密碼重設功能 – 入侵了美國副總統候選人莎拉裴琳(Sarah Palin)的 Yahoo! 個人帳號(請參考:Sarah Palin’s E-Mail Hacked)，還把他入侵成功的證據公諸於世。據新聞報導指出，駭客在 Yahoo! 的身分確認問題清單中正確地選擇了「你在何處遇見未來的另一半？」這個問題，然後試過一些 “Wasilla High School” 的不同表示方式之後，最後成功猜出 “Wasilla high” 這個答案。

大多數的網站都會提供一種方式讓你在忘記密碼時重設密碼。但這也是最常見的帳號入侵方式之一。如果你要設定所謂的「安全提示問題」來保護你的帳號，請確定這些問題是否真的安全。所謂的安全是指只有你自己才知道問題的答案。如果可以的話，請自行建立你自己的安全提示問題。如果問題是「你寵物的名字？」，並不表示答案不能設定為「我是大美女」

如果你被迫使用一些標準問題，例如：「第一個學校」或「第一隻寵物」，請記得，你不需據實回答，只要填上你可以記住的答案就行。：你所選擇的問題，必須讓駭客無法藉由在線上搜尋你的背景資料而猜出答案，此外你還必須確定他人無法透過公開的來源取得太多關於你個人的資訊。人們現在不需花費太多功夫即可取得經常用於識別身分的資料，例如郵遞區號、就讀的高中、你的愛犬等等。
試想,你曾不曾在Facebook 張貼你寵物的名字?你就讀的學校是不是在你的個人檔案一目了然？

密碼安全提示問題1.：我寵物的名字？設定的答案1：現在是下午5:00

密碼安全提示問題2.：我就讀的高中？設定的答案2：今年冬天會很冷

粉絲建議：

「你母親的姓氏？」我覺得還不錯啊…但我設定的答案是…”卡好”。
「我寵物的名字？」我都寫我老婆英文名字。

PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密

趨勢科技PC-cillin雲端版，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載